Virus Rootkit

Résolu
a_b Messages postés 153 Statut Membre -  
Destrio5 Messages postés 99820 Statut Modérateur -
Bonjour,

Récemment Avast a détecté ce virus :

Nom du fichier : Disque 0 Master Boot Record
Nom du logiciel malveillant : Win32:MBRoot-G [Rtk]
Type de logiciel malveillant : Rootkit
Version VPS : 090122-0, 22/01/2009

Je n'ai constaté aucun souci visible sur mon PC, j'ai juste eu un écran bleu il y a deux jours, j'ai redémarré puis j'ai constaté que je n'avais plus que 14% de libre sur mon disque au lieu de 15%, donc j'ai fais le ménage, j'ai défragmenté. Là j'ai 24% de libre sur mon disque, et j'ai plus constaté de souci, mais le virus est toujours là et j'aimerai éviter qu'il bousille mon PC.

J'ai installé HijackThis et voici le copié collé du résultat :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:18:29, on 22/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\DRIVERS\WtSrv.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\Program Files\Apoint\Apoint.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\system32\ICO.EXE
C:\Program Files\Sony\ISB Utility\ISBMgr.exe
C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
C:\Program Files\Utimaco\SafeGuard PrivateDisk\pdservice.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\system32\WService.EXE
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\iTunes\iTunesHelper.exe
D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.com/fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [ISBMgr.exe] C:\Program Files\Sony\ISB Utility\ISBMgr.exe
O4 - HKLM\..\Run: [Switcher.exe] C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
O4 - HKLM\..\Run: [PDService.exe] C:\Program Files\Utimaco\SafeGuard PrivateDisk\pdservice.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [WService] WService.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [HP Software Update] "D:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.com/fr/
O16 - DPF: {BE833F39-1E0C-468C-BA70-25AAEE55775E} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C0D61698-A170-4FC5-9677-F7DFA5F2A65E}: NameServer = 208.67.222.222
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\Image Converter 2\IcVzMon.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: VAIO Cooporated Initialisation (VCI) - Sony Corporation - C:\Program Files\Sony\VAIO Cooperated Initialisation\VCI_SVC.exe
O23 - Service: WinTab Service (WinTabService) - Tablet Driver - C:\WINDOWS\system32\DRIVERS\WtSrv.exe
A voir également:

43 réponses

Précédent
Réponse 21 / 43
a_b Messages postés 153 Statut Membre
 
Doublon, désolé.
0
Réponse 22 / 43
Destrio5 Messages postés 99820 Statut Modérateur 10 304
 
"Petite question : Ca m'a affiché une barre yahoo, sa visibilité est-elle nécessaire pour profiter de la sécurité de Java ?"
---> Non.

---> Supprime JavaRa.

---> Mets à jour Internet Explorer :
http://www.microsoft.com/downloads/details.aspx?FamilyId=9AE91EBE-3385-447C-8A30-081805B2F90B&displaylang=fr

---> Désinstalle Avast.

---> Installe Antivir et mets-le à jour :
http://www.commentcamarche.net/telecharger/telecharger 55 antivir

---> Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches.

---> Dans Antivir, choisis Outils puis Configuration.

---> Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.

---> Fais un scan complet et poste le rapport.
0
Réponse 23 / 43
a_b Messages postés 153 Statut Membre
 
Je n'utilise jamais IE, je suis sous firefox, je dois quand même mettre IE à jour ? Si oui je télécharge IE 7 ?

Pour info j'ai fais un scan minitueux par Avast et tout est propre.

Je vais télécharger Antivir.
0
Réponse 24 / 43
Destrio5 Messages postés 99820 Statut Modérateur 10 304
 
"Je n'utilise jamais IE, je suis sous firefox, je dois quand même mettre IE à jour ? Si oui je télécharge IE 7 ?"
---> C'est très bien mais il vaut mieux mettre IE à jour.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 43
a_b Messages postés 153 Statut Membre
 
Ok, je télécharge IE 7 dans ce cas, par contre Firefox me met souvent un message comme quoi il est déjà en court d'exé et qu'il ne peu pas démarrer. Généralement, en cliquant 3 fois sur l'îcone ça fini par se lancer, c'est un souci de MAJ aussi ?

ps : Antivir est en train de faire le scan intégral
0
Réponse 26 / 43
Destrio5 Messages postés 99820 Statut Modérateur 10 304
 
"Ok, je télécharge IE 7 dans ce cas, par contre Firefox me met souvent un message comme quoi il est déjà en court d'exé et qu'il ne peu pas démarrer. Généralement, en cliquant 3 fois sur l'îcone ça fini par se lancer, c'est un souci de MAJ aussi ?"

---> J'ai la même chose quand je ferme Firefox et que je le réouvre trop rapidement.
0
Réponse 27 / 43
a_b Messages postés 153 Statut Membre
 
Voilà ce qu'il a trouvé >

Nom: TR/Copiet.B.1
La date de la découverte: 21/06/2005
Type: Cheval de Troie
En circulation: Non
Infections signalées Faible
Potentiel de distribution: Faible
Potentiel de destruction: Faible a moyen
Fichier statique: Oui
Taille du fichier: 20.992 Octets
Somme de contrôle MD5: b58eee5222843a98a2914904582bfcd8
Version VDF: 6.31.00.86


Je l'ai supprimé et copié le fichier en quarantaine.

Ca n'a rien a voir avec Rootkit. On dirait qu'il a son compte. Y a-t-il autre chose a faire ?


Edit : Le rapport >



Avira AntiVir Personal
Date de création du fichier de rapport : samedi 24 janvier 2009 00:08

La recherche porte sur 1272260 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows :(Service Pack 2) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur :NEMESIS

Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.1.113 2817536 Bytes 14/01/2009 23:02:23
ANTIVIR2.VDF : 7.1.1.172 958464 Bytes 23/01/2009 23:02:26
ANTIVIR3.VDF : 7.1.1.173 2048 Bytes 23/01/2009 23:02:26
Version du moteur: 8.2.0.60
AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56
AESCRIPT.DLL : 8.1.1.32 340347 Bytes 23/01/2009 23:02:32
AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 15:06:41
AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
AEPACK.DLL : 8.1.3.5 393588 Bytes 23/01/2009 23:02:31
AEOFFICE.DLL : 8.1.0.33 196987 Bytes 23/01/2009 23:02:30
AEHEUR.DLL : 8.1.0.86 1552759 Bytes 23/01/2009 23:02:29
AEHELP.DLL : 8.1.2.0 119159 Bytes 23/01/2009 23:02:28
AEGEN.DLL : 8.1.1.10 323957 Bytes 23/01/2009 23:02:27
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
AECORE.DLL : 8.1.5.2 172405 Bytes 23/01/2009 23:02:27
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, D:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : samedi 24 janvier 2009 00:08

La recherche d'objets cachés commence.
'79369' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'reader_sl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpcmpmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ApntEx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'daemon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'pdservice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Switcher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ISBMgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ico.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Apoint.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mcrdsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WtSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehrecvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'S24EvMon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'54' processus ont été contrôlés avec '54' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '62' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <VAIO>
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\081220Mesdocuments01\Mes documents\Updater\indesign4-fr_FR-NONDEBUG,RET\IDCS2_Updater_Roman_Release_405.exe
[0] Type d'archive: CAB SFX (self extracting)
--> \data1.hdr
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\WINDOWS\system32\drivers\sptd0493.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'D:\' <VAIO 2>
D:\Program Files\RPG Maker\Patch 800x600.exe
[RESULTAT] Contient le cheval de Troie TR/Copiet.B.1
[REMARQUE] Une copie de sécurité a été créée sous le nom 49ee5e9c.qua ( QUARANTAINE )
[REMARQUE] Fichier supprimé.
D:\Program Files\RPG Maker\RGSS\Standard\Graphics.exe
[0] Type d'archive: CAB SFX (self extracting)
--> Graphics\Animations\002-Action02.png
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
D:\System Volume Information\_restore{E6B5E9DF-A61F-43CE-BD52-E63581DE2305}\RP662\A0240862.exe
[0] Type d'archive: CAB SFX (self extracting)
--> Graphics\Animations\002-Action02.png
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
D:\System Volume Information\_restore{E6B5E9DF-A61F-43CE-BD52-E63581DE2305}\RP690\A0248496.exe
[0] Type d'archive: CAB SFX (self extracting)
--> Graphics\Animations\002-Action02.png
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
D:\System Volume Information\_restore{E6B5E9DF-A61F-43CE-BD52-E63581DE2305}\RP692\A0248757.exe
[RESULTAT] Contient le cheval de Troie TR/Copiet.B.1
[REMARQUE] Une copie de sécurité a été créée sous le nom 49ac5eee.qua ( QUARANTAINE )
[REMARQUE] Fichier supprimé.


Fin de la recherche : samedi 24 janvier 2009 01:20
Temps nécessaire: 1:11:31 Heure(s)

La recherche a été effectuée intégralement

11982 Les répertoires ont été contrôlés
345098 Des fichiers ont été contrôlés
2 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
2 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
2 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
3 Impossible de contrôler des fichiers
345093 Fichiers non infectés
7844 Les archives ont été contrôlées
8 Avertissements
2 Consignes
79369 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

0
Réponse 28 / 43
Destrio5 Messages postés 99820 Statut Modérateur 10 304
 
1/

---> Désinstalle HijackThis.

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


2/

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).


3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php


4/


Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer. Tu peux utiliser l'extension NoScript pour plus de sécurité.

Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, Onglet Mises à jour automatiques).

Tu peux aussi modifier le fichier Hosts pour améliorer la sécurité de ton PC :
http://www.commentcamarche.net/faq/sujet 5993 modifier son fichier hosts
https://blog.sosordi.net/category/articles

Par rapport au P2P :
http://forum.malekal.com/ftopic3257.php

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) :
https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf


Sois plus vigilant sur Internet ;)
0
Réponse 29 / 43
a_b Messages postés 153 Statut Membre
 
Ok, merci pour tous ces conseils et pour ton aide précieuse. Je pensais pas que mon PC était aussi bouffé de partout, ça fait peur^^

Je ferai tout ça demain, merci encore :)
0
Réponse 30 / 43
Destrio5 Messages postés 99820 Statut Modérateur 10 304
 
Ok ;)
0
Réponse 31 / 43
a_b Messages postés 153 Statut Membre
 
Voilà le rapport de TCleaner :

[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\_OtMoveIt: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Aurélia\Bureau\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\Aurélia\Bureau\Rsit.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression:

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Documents and Settings\Aurélia\Bureau\OTMoveIt3.exe: supprimé !
C:\Documents and Settings\Aurélia\Bureau\Rsit.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\_OtMoveIt: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !


Je continue^^
0
Réponse 32 / 43
a_b Messages postés 153 Statut Membre
 
Bon j'ai un souci :/

Après avoir créé le point de restauration, puis désacivé puis activé la restauration comme indiqué -y'a pas eu de souci-, j'ai commençé a installer IE7 -déconnexion du net, desactivation antivir-, au bout de quelques mn il m'indique qu'il n'a pas pu mettre a jour IE7 -normal je ne suis pas co a internet- il me demande de redémarrer puis de lancer IE, et les updates.

Je redémarre mon PC, je le trouve un peu plus lent qu d'habitude, et j'arrive sur mon bureau, plus aucune icone, plus de barre de tâche -il reste juste mon fond d'écran- et j'ai un message :

Paramètres personnalisés

Définition des Paramètres personnalisés pour :

Internet Explorer

Quand j'active le gestionnaire de tâches, il m'indique que la fenêtre Paramètres personnalisés est en cours d'exe. Mais ça ne bouge pas depuis plusieurs dizaines de minutes.

J'ai éteins et rallumé le PC, toujours pareil. J'ai accès a rien.

Pour info je post d'un autre PC.

Que dois je faire ??


Edit : J'ai terminé le processus explorer.exe par le gestionnaire de tâches, rien n'est réapparu par la suite, j'ai redémarré le PC, j'attends tes instructions parce que là ça donne rien ce que je fais -_-
0
Réponse 33 / 43
Destrio5 Messages postés 99820 Statut Modérateur 10 304
 
Je ne sais pas ce qui se passe sur ton PC.

D'après ce que tu dis, le processus explorer.exe est en route quand même ?
0
Réponse 34 / 43
a_b Messages postés 153 Statut Membre
 
Oui, explorer.exe est indiqué dans la liste "processus" du gestionnaire des tâches de windows.

Ca doit être lié a la fenêtre qui s'affiche sur mon bureau dont j'ai parlé dans le post d'avant.

J'ai un ie4uinit.exe aussi mais je ne sais pas si c'est la même chose.

J'ai cliqué sur "terminer le processus" pour explorer.exe, la fenêtre dont j'ai parlé a disparu mais me icones et ma barre de tâche sur mon bureau ne sont pas revenus...

Edit ; tout en bas de ma fenêtre gestionnaire de tâches dan Processus j'ai Processus inactif du systeme...je sais pas si c'est normal.
0
Réponse 35 / 43
Destrio5 Messages postés 99820 Statut Modérateur 10 304
  
Edit ; tout en bas de ma fenêtre gestionnaire de tâches dan Processus j'ai Processus inactif du systeme...je sais pas si c'est normal.

---> C'est normal. 

J'ai cliqué sur "terminer le processus" pour explorer.exe, la fenêtre dont j'ai parlé a disparu mais me icones et ma barre de tâche sur mon bureau ne sont pas revenus...

---> C'est explorer.exe qui s'occupe des icônes et de la barre des tâches. Dans le gestionnaire des tâches, Fichier > Nouvelle tâche > Tape explorer.exe et valide.
0
Réponse 36 / 43
a_b Messages postés 153 Statut Membre
 


Edit: J'ai pas eu ta reponse en entier je crois.



Donc en faite il faudrait que je termine le processus des paramètres personnalisés pour virer cette fenêtre... Enfin je sais pas si tout reviendrait a la normale...

Dans Processus, tout les Identificateurs de Sessions sont indiqués à "0" et Processeur à "00" excepté Processus inactif du système qui est a 99.

Quel nom .exe dans la colonne "nom de l'image" pourrais-je arrêter pour stopper le démarrage des paramètres perso pour IE ?

Vu que j'ai l'impression que c'est ça qui bloque :/
0
Réponse 37 / 43
Destrio5 Messages postés 99820 Statut Modérateur 10 304
 
"Edit: J'ai pas eu ta reponse en entier je crois."

---> Je vois bien tout mon texte mais certaines parties du texte sont moins foncées (Balise <code>).

Je ne connais pas le nom du processus.
0
Réponse 38 / 43
a_b Messages postés 153 Statut Membre
 
Voilà la réponse que je lis

"Edit ; tout en bas de ma fenêtre gestionnaire de tâches dan Processus j'ai Processus inactif du systeme...je sais pas si c'est normal.
---> C'est normal.


J'ai cliqué sur "terminer le processus" pour explorer.exe, la fenêtre dont j'ai parlé a disparu mais me icones et ma barre de tâche sur mon bureau ne sont pas revenus...
---> C'est explorer.exe qui s'occupe des icônes et de la barre des tâches. Dans le gestionnaire des tâches"


Sinon quand je clique droit sur la tâche "paramètre personnalisés" et que je clique dans "aller dans le processus" il me surligne directement explorer.exe


Bon bah du coup je fais quoi :(


Edit : J'ai trouvé ça http://www.commentcamarche.net/forum/affich 2864696 plus de bureau a l aide

Je tente en suivant les mêmes instructions ?
0
Réponse 39 / 43
Destrio5 Messages postés 99820 Statut Modérateur 10 304
 
C'est la première fois qu'on me parle de ce problème.

Tu as essayé de faire une restauration système ?
0
Réponse 40 / 43
a_b Messages postés 153 Statut Membre
 
Oui j'ai fais tout ce que tu m'as indiqué, mis regarde le lien que j'ai donné, en bas quelqu'un a le même soucis que moi en installant IE7.

Si j'avais su je me serais abstenu d'installer cette ***** -_-


EDIT : Bon, j'ai réussi a me dépatouiller, mais du coup, je touche plus a IE7. Serieux j'hallucine qu'un téléchargement sur un site de microsoft fasse tout déconner comme ça... Je peux désinstaller IE7 ou je laisse en l'état ? J'ai pas envie d'avoir un autre bazar là^^

EDIT : je vais laisser comme ça, en eséprant qu'au prochain démarrage ça merdouille pas. Si tu as un conseil de dernière minute je prend.

En tout cas merci de m'avoir rendu mon PC tout propre :)
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses